Información de etiqueta

Respuestas populares con la etiqueta

8 votos

Es seguro guardar un token jwt en LocalStorage

Cualquiera podría usar el token y generar llamadas a mis Apis Cualquiera que tenga acceso al PC del cliente, a su sesión y a su navegador. Llegado a este punto es responsabilidad del usuario proteger ...
Pablo Lozano's user avatar
  • 49.1k
5 votos

Json Web Token (JWT) en Node.js con express

Bien Para generar los certificados de manera local se puede usar openssl , que permite generar los certificados requeridos con sus respectivas extensiones .key o .pem a través de la consola, para ...
j-j suarez's user avatar
4 votos
Aceptado

Destruir un token JWT

Un token JWT no puede ser revocado. JWT es usado principalmente para autenticación de un sistema, no como identificador de algún proceso. Lo tuyo puede hacerse de dos formas: Generando una registro ...
gugadev's user avatar
  • 19.1k
3 votos

¿Cómo resolver Access to XMLHttpRequest has been blocked by CORS policy?

debes habilitar CORS en tu API. Para ello instala en paquete NuGet Microsoft.AspNet.WebApi.Cors y luego en el método Register que has mostrado añade config.EnableCors(); También echa un vistazo ...
Sergio Parra Guerra's user avatar
3 votos
Aceptado

Enviar token Jwt desde php

Has probado a enviar la petición por curl? $crl = curl_init(); $header = array(); $header[] = 'Content-length: 0'; $header[] = 'Content-type: application/json'; $header[] = 'Authorization: bearer '.$...
Raúl Monge's user avatar
3 votos
Aceptado

error al llamar a una funcion estatica publica desde otra clase php

Lo que pasa es que tienes un problema de sintaxis que se corrige facil, solo debes agregar la palabra reservada static antes del modificador de acceso de la clase token; te coloco el código y ...
Albert Hidalgo's user avatar
3 votos

@Autowired es null o @Service no está permitido

Al final lo resolví creando mi propio bean para que Springboot rellenase el objeto al arrancar: @Configuration @EnableWebSecurity @ComponentScan(basePackages = "es....service") public class ...
EduBw's user avatar
  • 2,164
3 votos
Aceptado

Como hacer para que un endpoint no me exija el token en Django?

Simplemente debes importar permissions y en la clase del endpoint debes poner AllowAny: from rest_framework import permissions Y luego permission_classes = [permissions.AllowAny] Se usa sobre todo ...
fabran99's user avatar
  • 176
2 votos
Aceptado

Es posible usar Json Web Token sin instalar con composer

No te enredes con esa libreria de firebase/php-jwt, JWT es muuy sencillo mira: <?php // base64 encodes the header json $arr = array('alg' => 'HS256', 'typ' => '...
juliophp1's user avatar
2 votos

Autenticación JWT ¿Cuándo y cómo actualizar el token para que no caduque sesión de usuario?

Básicamente tendrías dos endpoints El primero recibe user y password. En caso exitoso devuelve un JWT El segundo recibe un token, comprueba si es válido y: Si el token expira en más de X minutos, ...
ffflabs's user avatar
  • 22.6k
2 votos
Aceptado

¿Cómo resolver Access to XMLHttpRequest has been blocked by CORS policy?

Después de verificar varias cosas, y con la ayuda de muchas personas en el chat que se abrió, encontramos que la solución está en una configuración del web.config y el CORS directamente en el API. En ...
Fabian Montoya's user avatar
2 votos

¿Cómo resolver Access to XMLHttpRequest has been blocked by CORS policy?

Veo un par de cosas de los dos últimos pantallazos de fiddler: 1.- Desde el front le pasas un header OPTIONS que no le gusta (en la respuesta te lo dice). 2.- Y mas importante, al hacer la peticion ...
Marc's user avatar
  • 815
2 votos
Aceptado

Cerrar Sesión Automaticamente en Json Web Tokkens Node Js

Como te expliqué en mi comentario, el problema está en la forma que manejas la respuesta del servidor. Dado que estás usando la API fetch, puedes usar algunas de sus propiedades para capturar la re ...
Mauricio Contreras's user avatar
2 votos

Cerrar Sesión Automaticamente en Json Web Tokkens Node Js

Tuve que agregar un catch para capturar el error y redirigir a mi formulario de logeo, si ha alguien se le ocurre una mejor , por favor publicarla a mi parecer esto no es de buenas practicas function ...
Jose Antony Mundaca Angeles's user avatar
2 votos
Aceptado

Balanceadores de carga, seguridad con jwt y otras cuestiones

Te explico tus dudas: ¿Desde la parte del front, cómo voy a comprobar que la respuesta es la correcta? Esta parte es sencilla: haces una petición de login (con un usuario y contraseña, por ...
Pablo Lozano's user avatar
  • 49.1k
2 votos
Aceptado

Laravel passport no retorna accessToken como JWT

Me percaté que la importación del trait en la clase User era incorrecto en relación a lo que mencionaba la documentación de passport. Es posible que esta importación la haya realizado la instalación ...
Soy César Mora's user avatar
2 votos
Aceptado

Error en controllers en ASP.NET Core

El problema está en la inyección de dependencias, como en la clase hay dos constructores y ambos esperan una dependencia el inyector no puede hacer su trabajo ya que solo puede llamar un constructor ...
Lobos's user avatar
  • 16.2k
2 votos
Aceptado

No funciona la autenticación de jwt en srping boot

Sin un stacktrace con mas información y sin conocer la app en detalle es dificil asegurar que pueda estar pasando. Basandome solo en la información del error que te esta generando mi sospecha es que ...
Camilo Gonzalez's user avatar
2 votos
Aceptado

DUDA: SEGURIDAD LOGIN NODEJS CON JWT

La forma que propones es una forma segura de validar si el usuario es administrador, ya que por mucho que intercepten el token y lo alteren, mediante jwt se valida contra tu clave privada, por lo que ...
Allid's user avatar
  • 131
2 votos
Aceptado

C# .NET6 Autenticación con JWT

Creo que el problema está en que tu proyecto IdentityApi también necesita acceso a la base de datos si vas a usar el NoteContext. Creo que te falta la línea: builder.Services.AddSqlServer<...
bsebe's user avatar
  • 366
1 voto

Firebase en KOTLIN me regresa null o que no encuentra el usuario solamente en el primer inicio de sesión y el token ya expirado

Yo intentaria primero realizar la llamada a firebase pidiendo el token y recien cuando lo obtengamos llamar a createConnection pansandole el token y armando el socket todo al mismo tiempo. Algo asi: ...
Erick Silva's user avatar
  • 1,532
1 voto

Como usar refresh_token con OAuth2RestTemplate

Debuggeando el código de OAuth2RestTemplate, entra por el método acquireAccessToken para ir a accessTokenProvider.obtainAccessToken OAuth2AccessToken accessToken = null; accessToken = ...
Gustavo Martínez's user avatar
1 voto
Aceptado

Json Web Token por mas de 1 hora

Aunque tu cliente sea un WebService, eso no es impedimento para utilizar JWT. Lo que debes hacer es establecer un tiempo de vida (el que consideres oportuno, no tiene por que ser 1 hora) y comprobar ...
Rafael Acosta's user avatar
1 voto

Laravel ---- ERROR Undefined variable: decoded ---- En JWT

Solucionado. Antes del try, basta con poner $decoded = false;
Enric Gil 's user avatar
1 voto
Aceptado

Promesa devuelve pendiente en vez de devolver el resultado, (un token en este caso)

Hay que manejar la promesa y resolverla ya que al parecer estás manejando código asíncrono al querer obtener el token. Puedes usar Promises y su api para resolverlas o async await. Aquí un ejemplo: ...
J.Correa's user avatar
  • 1,129
1 voto
Aceptado

El servidor como verifica que el JWT de JwtTokenStore es valido o no ha expirado?

El servidor no guarda ni el token ni la firma en ningún lugar. La firma está contenida en el propio token. El formato de un token jwt consta de tres partes separadas por un punto (header.payload.firma)...
kerten's user avatar
  • 475
1 voto

JWT is not configurated properly, please contact the admin

https://github.com/Tmeister/wp-api-jwt-auth/issues/59 Mueve la definición de JWT_AUTH_SECRET_KEY a la parte superior de tu archivo wp-config.php (la definición de JWT_AUTH_SECRET_KEY debe realizarse ...
Serm's user avatar
  • 11
1 voto

Obtener Token-Jwt en Ionic

Logre obtener el token de la siguiente forma: let jwt_json1 = JSON.parse(resp); console.log(jwt_json1["token"]);
raintrooper's user avatar
  • 1,060
1 voto
Aceptado

Manejo de roles en rutas de Angular 4+ (JWT)

Si entregas los privilegios del usuario junto a los datos de usuario cuando te autoriza el API, puedes hacer algo similar a: canActivate(route: ActivatedRouteSnapshot, state: RouterStateSnapshot) { ...
Julio Lago's user avatar
1 voto

Autenticar Oauth2 y JWT

Intenté responder en los comentarios pero creo que no queda claro. Primero: Definamos que la respuesta "no autorizado" se refiere a responder con un header 401 y un mensaje de error del tipo: "token ...
ffflabs's user avatar
  • 22.6k

Only top scored, non community-wiki answers of a minimum length are eligible